Деякі облікові записи Authy 2FA були скомпрометовані через порушення даних Twilio

Програма безпечного обміну повідомленнями Signal — не єдина платформа, яка має справу з наслідками нещодавнього витоку даних Twilio. В оновленні від 24 серпня, поміченому TechCrunch, компанія показала, що хакери отримали доступ до 93 окремих облікових записів Authy. Платформа є однією з найпопулярніших програм двофакторної автентифікації. Його придбала Twilio у 2015 році та має близько 75 мільйонів користувачів.

Згідно з Twilio, хакери скористалися отриманим доступом, щоб зареєструвати додаткові пристрої в 93 облікових записах, які постраждали від зламу, тобто вони мали можливість використовувати програмне забезпечення для генерації кодів входу. З того часу компанія виявила та видалила неавторизовані пристрої з усіх 93 облікових записів. Twilio каже, що постраждалі користувачі повинні переглянути свої пов’язані логіни та шукати ознаки підозрілої активності. Він також рекомендує таким людям ще раз перевірити свій список пов’язаних пристроїв і вимкнути опцію програми «Дозволити кілька пристроїв».

У середу Твіліо також сказав, що тепер він вважає, що 163 його клієнти мали доступ до їхніх даних протягом «обмеженого періоду» через злом. Раніше компанія оцінювала їх кількість у 125. Хоча масштаб компонента Authy невеликий, він представляє найгірший випадок для цих людей. Додавання двофакторної автентифікації до ваших облікових записів є одним із найкращих способів захистити себе в Інтернеті. мати хакера, який скомпрометував цю систему, навіть якщо лише на мить, страшно.

Усі продукти, рекомендовані Engadget, вибираються нашою редакційною командою незалежно від нашої материнської компанії. Деякі з наших історій містять партнерські посилання. Якщо ви купуєте щось через одне з цих посилань, ми можемо отримати партнерську комісію.